Política de privacidad

Foldif ("nosotros", "nuestro" o "nos") es una extensión de navegador y un servicio web que le ayuda a resaltar y anotar conversaciones con IA y a convertirlas en una base de conocimiento exportable en ChatGPT, Claude y Gemini. Nuestro sitio web se encuentra en foldif.com.

Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra extensión o nuestro sitio web. Léala con atención. Si no está de acuerdo con sus términos, deje de utilizar nuestros servicios.

Información que usted nos proporciona directamente:

• Dirección de correo electrónico — cuando crea una cuenta.
• Contraseña — almacenada como hash con sal mediante Supabase Auth. Nunca vemos su contraseña en texto plano.
• Nombres de carpetas, notas, resaltados y estructura de organización — almacenados primero de forma local y, si ha iniciado sesión con un plan que incluye la sincronización en la nube (Pro o prueba), sincronizados por defecto con nuestros servidores. Puede desactivar la sincronización en cualquier momento en Ajustes → Datos y sincronización.

Lo que NO recopilamos:

• El contenido de sus conversaciones con IA (mensajes, prompts o respuestas de la IA). La extensión lo procesa únicamente dentro de su navegador — por ejemplo, para crear el mapa de la conversación — y nunca pasa por los servidores de Foldif, salvo que usted lo publique expresamente con un enlace para compartir. La sincronización en la nube sube los registros de las conversaciones (títulos, nombres personalizados, etiquetas y la carpeta en la que están), nunca el texto de los mensajes. Cuando utiliza una función con sus propias claves de API, las solicitudes se envían directamente desde su navegador al proveedor correspondiente (Anthropic, OpenAI o Google) y nunca se retransmiten a través de nuestros servidores.
• Su historial de navegación fuera de las plataformas de IA compatibles con Foldif.
• Ninguna información personal más allá de su dirección de correo electrónico y de la dirección IP y el país registrados con las estadísticas de uso de funciones y los registros del servidor (descritos más abajo).
• Sus claves de API de Anthropic, OpenAI o Google — se almacenan únicamente en el almacenamiento local de su navegador y se envían exclusivamente al endpoint de la API oficial del proveedor correspondiente.

Datos recopilados automáticamente:

• Identificador de dispositivo (deviceId): un identificador anónimo generado aleatoriamente y guardado en el almacenamiento sincronizado de su navegador (vinculado a su cuenta de Google, no a usted personalmente). Se utiliza para aplicar las cuotas de uso del plan gratuito y vincular su licencia entre dispositivos.
• Identificador de sesión: un identificador aleatorio que se crea cada vez que inicia sesión y se guarda solo en este navegador. Se envía con las comprobaciones de licencia y la sincronización para que una cuenta tenga la sesión iniciada en un solo ordenador a la vez; al iniciar sesión en otro lugar se cierra la sesión anterior (sus datos locales se conservan). No está vinculado a ningún otro dato sobre usted.
• Huella digital del dispositivo (solo para prevenir el abuso del período de prueba): para evitar el uso indebido de la prueba gratuita (p. ej., reinstalaciones repetidas para reiniciar la prueba), calculamos un hash unidireccional a partir de señales de hardware, entre ellas el renderizado de canvas, la cadena del renderizador WebGL, las características del contexto de audio, el número de núcleos de la CPU, la resolución de pantalla, la zona horaria y el idioma del navegador. Este hash nunca se utiliza para el seguimiento entre usuarios, no está vinculado a su identidad y solo se transmite cuando la extensión detecta un cambio de hardware significativo durante una prueba activa.
• Contadores de cuota del plan gratuito: al utilizar el plan gratuito, sincronizamos con nuestros servidores contadores anónimos (número de carpetas, uso de la biblioteca de prompts) junto con su deviceId y el hash de su huella digital para aplicar los límites del plan. No se incluye contenido de conversaciones.
• Ping de instalación (una sola vez, en la primera activación): cuando ve por primera vez la pantalla de bienvenida tras instalar Foldif, se crea un único registro anónimo que recoge su dirección IP, la configuración regional de su navegador y el origen de la instalación (p. ej., cws_install). Se utiliza únicamente para medir el volumen de instalaciones y atribuir su origen. No está vinculado a su cuenta, a la huella digital de su dispositivo ni a su deviceId; nunca se comparte con terceros, nunca se utiliza con fines publicitarios y se elimina automáticamente a los 90 días.
• Estadísticas de uso de funciones (se pueden desactivar): para entender qué funciones se utilizan realmente, registramos las acciones realizadas dentro de la extensión (p. ej., "mapa abierto", "exportado") junto con la plataforma, el tipo de plan, el idioma, la versión, la dirección IP y el país. Si ha iniciado sesión, estos registros se vinculan a su cuenta y a su dirección de correo electrónico; si no, se almacenan únicamente bajo un identificador aleatorio propio de cada instalación. Nunca se incluyen el contenido de las conversaciones, los títulos de los chats, los nombres de las carpetas, el texto de los prompts, el texto que resalta ni las direcciones que visita — la extensión solo envía un nombre de función de una lista fija, sin ningún campo de texto libre. Tratamos estos datos sobre la base de nuestro interés legítimo en mejorar Foldif. No se comparten con terceros, nunca se utilizan con fines publicitarios, nunca se venden y se eliminan a los 12 meses. Puede desactivarlas en cualquier momento en Ajustes → Chat; al hacerlo, también se descartan los registros que aún estén pendientes de envío. Al eliminar su cuenta, estos registros se eliminan con ella. Los datos recopilados antes de que se introdujeran estas estadísticas (como las huellas digitales de dispositivos y los pings de instalación) no se utilizan para ellas. Esto incluye también qué botón o ajuste se usó dentro de las ventanas propias de Foldif, identificado solo con un nombre interno fijado en el código de la extensión (por ejemplo «guardar» o «tema: oscuro»); nunca lo que escribiste, ni los nombres o textos de tus chats, carpetas o notas, ni ningún valor que introdujeras.
• Registros estándar del servidor (dirección IP, tipo de navegador, marcas de tiempo) conservados durante un máximo de 90 días por motivos de seguridad.

Foldif funciona según el principio de almacenamiento local primero. Su estructura de carpetas, resaltados, notas, TODO y los metadatos de las conversaciones se almacenan en el almacenamiento local de su navegador, y sus conversaciones en sí se quedan en su dispositivo.

Sincronización en la nube: si ha iniciado sesión con un plan que incluye la sincronización (Pro o prueba), la sincronización en la nube está activada por defecto, para que sus carpetas y ajustes estén listos en sus otros ordenadores. Sube sus carpetas y su estructura, los registros de las conversaciones (títulos, nombres personalizados, etiquetas y la carpeta en la que está cada chat — no el texto de los mensajes de sus conversaciones), los resaltados y sus notas, las notas de chat, los elementos fijados, los prompts, los libros, los perfiles y las preferencias de visualización (idioma, apariencia, sonido y ajustes similares). Puede desactivarla en cualquier momento en Ajustes de Foldif → Datos y sincronización; mientras está desactivada, no se sube nada y sus datos permanecen solo en su navegador.

Esto significa que, si desinstala la extensión con la sincronización desactivada, sus datos locales se eliminan únicamente de su dispositivo. No conservamos ninguna copia.

Cifrado de la sincronización en la nube: cuando la sincronización en la nube está activada, los datos se transmiten mediante HTTPS cifrado con TLS. Por defecto, los datos se almacenan en nuestra base de datos en un formato legible. Si establece una frase de contraseña personal en los ajustes de Foldif, sus datos se cifrarán en el cliente antes de subirse (cifrado de extremo a extremo), y solo usted podrá descifrarlos — nosotros no podemos leerlos. Le recomendamos encarecidamente activar una frase de contraseña para las notas sensibles.

Cuando utiliza la función Compartir para crear un enlace público a una conversación o a una colección de resaltados, el contenido seleccionado se sube a nuestros servidores y se le asigna una URL única. Cualquier persona que tenga el enlace puede verlo.

• El contenido compartido puede ser indexado por los motores de búsqueda si el enlace se publica abiertamente.
• Revocar un enlace para compartir desactiva el acceso público de inmediato, pero las copias en caché (p. ej., en los índices de los motores de búsqueda) pueden persistir de forma independiente.
• Los datos de un enlace para compartir se eliminan de nuestros servidores cuando usted revoca el enlace o elimina su cuenta.

Comparta solo los enlaces que haya creado expresamente — nunca comparta enlaces que contengan información sensible o confidencial.

Foldif solicita los permisos mínimos necesarios para funcionar. A continuación se explica en lenguaje sencillo cada permiso declarado en nuestra extensión de Chrome:

No utilizamos ninguno de estos permisos para recopilar ni transmitir el contenido de sus conversaciones con IA. El contenido de las conversaciones se procesa en su dispositivo y nunca sale de él a través de Foldif, salvo que usted lo publique con un enlace para compartir o lo respalde con la sincronización en la nube.

• Para crear y gestionar su cuenta.
• Para proporcionar y mantener las funciones principales de la extensión.
• Para aplicar los límites de uso del plan gratuito mediante su identificador de dispositivo anónimo y el hash de su huella digital.
• Para prevenir el abuso del período de prueba (p. ej., reinstalaciones repetidas para ampliar la prueba gratuita).
• Para entender qué funciones se utilizan y mejorar Foldif (estadísticas de uso de funciones — puede desactivarlas).
• Para procesar su suscripción a través de Paddle (nuestro procesador de pagos).
• Para enviarle correos electrónicos transaccionales (confirmación de cuenta, notificaciones de nuevas funciones, recibos).
• Para suscribirle al boletín de Tablif, si dejó esa opción marcada al registrarse (puede darse de baja en cualquier momento).
• Para ofrecer copia de seguridad y sincronización en la nube a los usuarios con sesión iniciada cuyo plan la incluye (Pro o prueba) — activada por defecto y desactivable en cualquier momento.
• Para cumplir con obligaciones legales.

Trabajamos con los siguientes servicios de terceros, cada uno sujeto a su propia política de privacidad:

No compartimos sus datos con redes publicitarias, intermediarios de datos ni ningún tercero con fines de marketing.

Aplicamos medidas de seguridad estándar del sector, entre ellas:

• En tránsito: todos los datos intercambiados con nuestros servidores se cifran mediante TLS (HTTPS).
• En reposo: nuestra base de datos (Supabase / PostgreSQL) utiliza cifrado en reposo. Las políticas de Row Level Security (RLS) garantizan que cada usuario solo pueda acceder a sus propios datos. Los registros de estadísticas de uso de funciones no pueden leerse en absoluto desde el navegador.
• Cifrado de extremo a extremo (opcional): si establece una frase de contraseña personal en los ajustes de Foldif, sus datos sincronizados se cifran en el cliente antes de subirse. No podemos leerlos; solo usted tiene la clave.
• Tokens de autenticación: su token de acceso y su token de actualización de Supabase se guardan en el almacenamiento local de la extensión en su navegador (no accesible para las páginas web). Nunca se transmiten a ningún dominio distinto de foldif.com.
• Contraseñas con hash: las contraseñas se almacenan como hashes con sal mediante Supabase Auth. Nunca vemos ni almacenamos su contraseña en texto plano.

A pesar de estas medidas, ningún método de transmisión por Internet es 100 % seguro. No podemos garantizar una seguridad absoluta.

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tiene los siguientes derechos en virtud del RGPD:

• Acceso: solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de su cuenta y de todos los datos asociados. También puede hacerlo directamente desde los ajustes de su cuenta en la extensión.
• Limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: solicitar una exportación de sus datos en un formato legible por máquina (JSON).
• Oposición: oponerse al tratamiento basado en intereses legítimos, incluidas las estadísticas de uso de funciones — que también puede detener usted mismo en cualquier momento en Ajustes → Chat.

Para ejercer cualquiera de estos derechos, escríbanos a privacy@foldif.com. Le responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Conservamos sus datos mientras su cuenta esté activa o mientras sea necesario para prestar nuestros servicios.

• Datos de la cuenta (correo electrónico, estado de la suscripción): se conservan hasta que solicite su eliminación.
• Datos de carpetas sincronizados en la nube: se conservan hasta que solicite su eliminación o desactive la sincronización.
• Contenido de los enlaces para compartir: se conserva hasta que revoque el enlace o elimine su cuenta.
• Estadísticas de uso de funciones: se eliminan automáticamente a los 12 meses, o de inmediato cuando elimina su cuenta.
• Hashes de huellas digitales de dispositivos: se conservan durante 90 días desde la última actividad y después se eliminan automáticamente.
• Pings de instalación: se eliminan automáticamente a los 90 días.
• Contadores de cuota del plan gratuito: se conservan hasta la eliminación de la cuenta o tras 180 días de inactividad.
• Registros del servidor: se eliminan automáticamente a los 90 días.
• Registros de pago: se conservan durante 7 años según lo exige la legislación fiscal aplicable (gestionados por Paddle).

Foldif no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores de 16 años. Si cree que hemos recopilado dicha información de forma involuntaria, póngase en contacto con nosotros en privacy@foldif.com y la eliminaremos sin demora.

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos cualquier cambio significativo por correo electrónico y actualizando la fecha de "Última actualización" en la parte superior de esta página. El uso continuado de Foldif después de la fecha de entrada en vigor de cualquier cambio constituye su aceptación de la política actualizada.

Registro de cambios:

• 9 de octubre de 2026: la sincronización en la nube pasa a estar activada por defecto para los usuarios con sesión iniciada cuyo plan la incluye (puede desactivarse en Ajustes → Datos y sincronización) y ahora también incluye las preferencias de visualización; se eliminó el índice local de búsqueda de texto completo; se añadió el identificador de sesión que mantiene una sola sesión activa por cuenta.
• 2 de octubre de 2026: se aclaró que las estadísticas de uso también registran qué botón o ajuste se usó en las ventanas propias de Foldif (solo nombres internos fijados en el código, nunca contenido).
• 21 de septiembre de 2026: se añadieron las estadísticas de uso de funciones (qué se recopila, base jurídica, conservación de 12 meses, cómo desactivarlas); se aclaró que el contenido de las conversaciones se procesa localmente para la búsqueda y el mapa de la conversación; se añadió el permiso unlimitedStorage; esta política ya está disponible en 11 idiomas.
• 13 de septiembre de 2026: se añadió el boletín opcional de Tablif (Kit).